Completando questo workshop, i partecipanti svilupperanno competenze pratiche per analizzare il traffico di rete cifrato e i file PCAP utilizzando Wireshark, anche quando il contenuto delle comunicazioni di rete non può essere visualizzato direttamente.

Imparerai a:

Configura Wireshark per l'analisi del traffico cifrato

• Configura Wireshark per analisi efficienti del traffico cifrato.
• Usa profili Wireshark specializzati per organizzare e accelerare l'analisi.
• Configura viste, campi, statistiche e strumenti di analisi pertinenti.
• Applica un flusso di lavoro efficiente quando analizzi file PCAP grandi o complessi.

Comprendere la crittografia di rete

• Comprendere i fondamenti di SSL/TLS e HTTPS.
• Comprendere i principi della crittografia wireless, inclusi WEP, WPA, WPA2 e WPA3.
• Identificare dove viene applicata la crittografia all'interno delle comunicazioni di rete.
• Determina quali informazioni rimangono osservabili quando il traffico è cifrato.

Analizzare il traffico di rete cifrato

• Identificare le comunicazioni criptate all'interno di un file PCAP.
• Analizzare endpoint, protocolli, porte, dimensioni dei pacchetti, tempistiche e modelli di comunicazione.
• Esaminare le connessioni TLS e i relativi campi del protocollo.
• Identificare le relazioni di comunicazione tra sistemi e servizi.
• Utilizzare le informazioni a livello di pacchetto per comprendere il comportamento della rete crittografata senza affidarsi esclusivamente ai contenuti del payload.

Analizzare il traffico cifrato con Wireshark

• Crea filtri di visualizzazione Wireshark efficaci per il traffico cifrato.
• Isolare host, conversazioni, protocolli ed eventi di rete pertinenti.
• Segui le conversazioni di rete e analizza i flussi di comunicazione.
• Usa le statistiche di Wireshark per identificare modelli di traffico significativi.
• Ricostruire e visualizzare le comunicazioni di rete ove possibile.

Identificare il comportamento di rete sospetto

• Stabilire una linea di base per la normale comunicazione cifrata.
• Identificare flussi di dati insoliti e pattern di comunicazione inattesi.
• Riconoscere gli indicatori che potrebbero richiedere ulteriori indagini di sicurezza.
• Analizzare il traffico crittografato come parte di threat hunting e indagini sulla sicurezza di rete.
• Usa le prove PCAP per supportare le indagini di rete e forensi.

Applica le tecniche di analisi del mondo reale

• Lavora con file PCAP criptati realistici e scenari di indagine pratici.
• Applicare una metodologia strutturata all'analisi del traffico cifrato.
• Unisci l'analisi dei protocolli, le statistiche di Wireshark, il filtraggio e la visualizzazione del traffico.
• Traduci le osservazioni a livello di pacchetto in conclusioni tecniche significative.

Risultato pratico

Dopo aver completato il workshop, i partecipanti saranno in grado di affrontare un PCAP cifrato in modo sistematico, identificare comunicazioni rilevanti, analizzare le caratteristiche osservabili del traffico cifrato, riconoscere comportamenti anomali e utilizzare Wireshark per determinare cosa si può apprendere dall'attività di rete cifrata.

Queste competenze forniscono una base pratica per il lavoro professionale in analisi del traffico cifrato, risoluzione dei problemi di rete, cybersecurity, threat hunting, incident response e analisi forense di rete.